« Ma banque m’accusait de négligence après le vol de 4 000 € » : au guichet, on m’a opposé un refus que la Cour de cassation a balayé depuis

Quatre mille euros envolés en quelques minutes, un coup de fil qui semblait pourtant légitime, et puis ce mur au guichet : « négligence grave ». Ce scénario, vécu par des milliers de clients chaque année, a pourtant trouvé une réponse claire dans la jurisprudence française. Depuis un arrêt de la Cour de cassation rendu le 23 octobre 2024, les banques ne peuvent plus se contenter d'accuser leurs clients de négligence lorsqu'ils ont été piégés par un faux conseiller appelant depuis le numéro authentique de l'établissement. Le problème, c'est que certains conseillers au guichet n'ont visiblement pas reçu la note.

Le piège du numéro qui ne trompe pas

Le mécanisme est presque toujours identique. Un escroc appelle en affichant le numéro exact de l'agence ou du service client, une prouesse technique appelée spoofing. Cette fraude consiste à afficher le véritable numéro de votre banque sur votre téléphone, instaurant ainsi un climat de confiance. Il se présente comme un membre du service sécurité, évoque une attaque informatique en cours sur le compte, et demande d'agir vite pour « sécuriser » les fonds. Dans l'affaire jugée par la haute juridiction, le client d'une banque a été contacté par téléphone par une personne se présentant comme un conseiller bancaire, l'alertant d'une possible attaque informatique sur son compte, et a utilisé son code confidentiel pour supprimer puis réinscrire des bénéficiaires de virements. Résultat : un montant total de 54 500 euros disparu en plusieurs virements. Ce chiffre donne une idée de l'ampleur que peuvent prendre ces escroqueries, bien loin des 4 000 euros parfois dérobés à des clients plus modestes mais tout aussi démunis face au refus bancaire.

Le phénomène n'a rien d'anecdotique. Ces arnaques ont explosé avec une hausse de 78% des cas en 2023, représentant près de 379 millions d'euros de préjudice. Une paille dans le budget d'un grand groupe bancaire, un séisme pour la victime qui doit se battre pour récupérer son argent.

Ce que dit vraiment l'arrêt du 23 octobre 2024

La question posée aux juges était simple sur le papier, redoutable en pratique : un client qui suit les instructions d'un faux conseiller commet-il, de ce seul fait, une négligence grave qui le priverait de tout remboursement ? La Cour de cassation a tranché sans ambiguïté. La Cour a rappelé qu'il revient à la banque d'apporter la preuve d'une négligence grave de son client afin de lever son obligation de remboursement. Considérant les circonstances de l'appel, de nature à mettre le titulaire du compte en confiance et à diminuer sa vigilance, la Cour estime que le client n'a pas commis de négligence grave.

Le détail qui a fait basculer l'analyse tient au numéro affiché. Le numéro affiché sur le téléphone de la victime était bien celui de sa conseillère bancaire habituelle et le client croyait être en relation avec un préposé de sa banque qui lui assurait qu'il effectuait une opération sécurisée. Un point de méthode mérite d'être souligné : la Cour ne juge pas un appel téléphonique comme un e-mail douteux truffé de fautes d'orthographe. La Cour de cassation relève en outre que la vigilance d'une personne face à un appel téléphonique émanant prétendument de sa banque est inférieure à celle d'une personne réceptionnant un courriel, laquelle dispose de davantage de temps pour repérer des anomalies révélatrices de fraude. on ne juge pas de la même façon la prudence exigée devant un mail suspect et celle exigée face à une voix rassurante au téléphone, dans l'urgence, avec le vrai numéro de sa banque sous les yeux.

Sur le fond, l'inversion de la charge de la preuve change tout. Faire peser la charge de la preuve sur le professionnel est une approche particulièrement protectrice des intérêts de l'utilisateur d'un service de paiement. Ce n'est plus au client de démontrer sa prudence, mais à la banque d'apporter des éléments tangibles de sa négligence, ce qui, en pratique, se révèle souvent très difficile lorsque la fraude repose sur une usurpation aussi crédible.

Pourquoi des guichets continuent de refuser

Malgré cette jurisprudence limpide, le réflexe du refus persiste dans certaines agences. Deux décisions de la cour d'appel de Paris rendues le 22 mai 2025 ont dû rappeler le principe, l'une concernant une victime dont les circonstances de la fraude, notamment le numéro de téléphone usurpé et le caractère trompeur du lien et des intitulés, ne permettaient pas de retenir une négligence grave, l'autre impliquant un client de 92 ans piégé par un scénario d'urgence similaire. La justice y réaffirme que la responsabilité première repose sur la banque en cas d'opération non autorisée, imposant aux établissements bancaires un devoir renforcé de protection de leurs clients face aux techniques de fraude de plus en plus élaborées.

Un tempérament s'est toutefois précisé début 2026. Un nouvel arrêt de la chambre commerciale, rendu le 4 mars 2026, ne ferme pas la porte au remboursement, mais rappelle que le juge doit vérifier les indices concrets de fraude, notamment le contenu des messages de confirmation reçus par le client. Si le SMS de validation mentionnait clairement un paiement et non une annulation, l'argument du numéro spoofé seul ne suffit plus forcément à écarter toute négligence. La protection reste donc forte, mais pas absolue ni automatique.

Comment réagir face à un refus

Contester un refus suppose de s'armer de patience et de méthode. Signaler l'opération frauduleuse sans délai reste la première étape, car la banque doit rembourser au plus tard le premier jour ouvrable suivant le signalement de l'opération non autorisée, selon l'article L133-18 du Code monétaire et financier. En cas de blocage, mieux vaut rappeler par écrit l'arrêt du 23 octobre 2024 et l'inversion de la charge de la preuve, avant de saisir gratuitement le médiateur bancaire, puis le tribunal si nécessaire. Conserver les SMS et notifications de confirmation reçus au moment des faits devient désormais un réflexe presque aussi important que de mentionner le numéro usurpé.

La loi Naegelen impose depuis le 1er octobre 2024 aux opérateurs téléphoniques une authentification des numéros, avec coupure des appels non conformes, ce qui devrait progressivement raréfier ce type de spoofing. Mais les fraudeurs s'adaptent vite : Cybermalveillance.gouv.fr signale déjà une variante où un faux coursier se déplace au domicile pour récupérer la carte bancaire sous prétexte de la « sécuriser ». La vigilance judiciaire, comme la vigilance tout court, n'a donc pas fini d'évoluer.

Source : esspace.fr